Google ajoute la connexion par vidéo selfie pour la récupération de compte avec vérification de vivacité contre les deepfakes

La fonctionnalité vidéo selfie de Google

Google a introduit le 23 juillet 2026 une option de vidéo selfie pour se connecter aux comptes et récupérer l'accès. La fonctionnalité permet aux utilisateurs d'enregistrer une courte vidéo de leur visage effectuant des mouvements de tête guidés, qui est comparée à une vidéo de référence préalablement sauvegardée pour vérifier l'identité. Elle est conçue comme une solution de secours pour les situations où les méthodes standard comme les clés d'accès ou l'authentification à deux facteurs ne sont pas disponibles, agissant comme une clé de rechange cachée.

Configuration et processus

Les utilisateurs activent la vidéo selfie dans la section « Comment vous connectez à Google » des paramètres de sécurité de leur compte. La configuration enregistre une courte vidéo avec des instructions simples : retirer les lunettes et les masques, garder le visage visible, et suivre les invites comme lever lentement le menton ou tourner la tête. Si l'appareil ne dispose pas de caméra, un code QR permet de finaliser l'opération via un téléphone. Wired a rapporté que le processus a pris moins de cinq minutes et que la vidéo a été acceptée du premier coup. La vidéo de référence stockée est chiffrée dans le cloud et peut être consultée depuis n'importe quel appareil, selon Google.

Sécurité et défenses contre les deepfakes

Google a déclaré que la fonctionnalité utilise plusieurs couches de sécurité pour détecter les tentatives d'usurpation d'identité, y compris les deepfakes. La détection de vivacité exige que les utilisateurs effectuent des mouvements spécifiques, confirmant que la vidéo est enregistrée en temps réel. L'entreprise a indiqué que la vidéo selfie est « chiffrée au repos » et n'est utilisée que pour la connexion par défaut. Les utilisateurs peuvent choisir de la partager à d'autres fins. Claire Forszt, chef de produit chez Google, a noté que le selfie est une option supplémentaire, pas une garantie.

Nous recommandons toujours de configurer plus d'une option. Le selfie est simplement la nouvelle option de cette liste disponible pour les utilisateurs. Il est conçu pour aider spécifiquement dans ces scénarios vulnérables où vous n'avez pas accès à l'appareil sur lequel se trouve votre clé d'accès.

Malgré ces mesures, des experts en sécurité externes ont souligné les risques persistants. Ricardo Amper, PDG d'Incode Technologies, a prévenu que le mouvement seul ne prouve pas la vivacité, car l'IA peut désormais générer des visages qui clignent des yeux et répondent aux instructions. Il a également averti que des attaquants peuvent injecter une vidéo synthétique directement dans le flux de données via des caméras virtuelles.

Récupération de compte et contrôle utilisateur

La fonctionnalité vise principalement les utilisateurs qui ont perdu un appareil ou oublié un mot de passe. Elle complète les contacts de récupération et les codes de secours. Les utilisateurs peuvent supprimer la vidéo de référence stockée à tout moment depuis les paramètres de leur compte Google, et Google a confirmé que la vidéo est chiffrée même lorsqu'elle n'est pas utilisée. Forszt a souligné qu'une vidéo selfie seule peut ne pas toujours suffire à la récupération si Google détecte une activité suspecte.

Limitations actuelles et déploiement

La connexion par vidéo selfie n'est pas disponible pour les comptes Workspace, les comptes enfants et ceux inscrits au Programme de protection avancée de Google. Le déploiement a commencé le 23 juillet et atteindra progressivement les utilisateurs. Les titulaires de compte peuvent vérifier leur éligibilité sur g.co/signin-selfie. Google a conseillé de configurer la vidéo avant d'être bloqué, car elle ne peut pas être ajoutée pendant la récupération.